仮想通貨取引所OKXは昨日（12日）ユーザー資産の盗難がまもなく成功裏に終わると述べたばかりだったが、予想外に今日（13日）マーケットメーカーのOKX機関口座がハッキングされ、盗まれた金額以上が報告された。 1160万ドル。これに関してOKXは、顧客の通貨出金リクエストには完全な確認コードが入力されたと述べた。検証コードはどのようにして漏洩したのでしょうか？この部分についてはさらなる調査と解明が必要です。

シンガポールの定量的取引会社QuantMatterのディレクターであるCrypto LaLaが公開した投稿によると、OKX上の同社の機関口座が5月30日にハッキングされた。複数のホワイトリストアドレスを追加することにより、資金がビットコイン、イーサリアム、USDC、USDTに変換されて送金されたという。オンチェーンアドレスに送信され、わずか 25 分で 1,160 万米ドルの損失が発生しました。

以前に盗まれた OKX ユーザーとは異なり、QuantMatter の機関アカウントは Google Authenticator 検証器にバインドされており、依然としてオフライン モードを使用していましたが、それでもハッカーの窃盗を防ぐことはできませんでした。

Crypto LaLaは、攻撃にはメインアカウントとサブアカウントが関与しており、その過程で電子メールによる通知も受け取っておらず、二要素認証もトリガーされていなかったと付け加え、不審なGoogleブラウザ拡張機能は一切使用していないと強調した。

この事件を受け、OKXの創設者徐明興氏はソーシャルプラットフォームにメッセージを投稿し、OKXの調査チームは報道を受けて以降もQuantMatterに関連情報の提供を求め続けたが、相手方は協力する気がないようだと述べた。

1. OKX 調査チームは、報告を受けた後も貴社チームに情報を尋ね続けていますが、これまでのところ協力が得られていません。 2. 内部を徹底的に調査したところ、ウェブサイトで引き出しが行われたことを示す明確なログがあり、GA とメールの完全なコードを入力してください。 3. 協力することをお勧めします… https://t.co/Jgljh52G7J

— スター（@star_okx）2024年6月13日

Xu Mingxing氏は、QuantMatter資産の盗難には他​​の事件との共通点はなく、時間も一致していないことを強調し、まだ詳細な調査が行われているが、確かなことは、通貨の引き出しが行われたことを示す完全なログがあることである。ウェブページから開始され、通貨引き出しリクエストが行われます。 完全な Google 認証コードと電子メール確認コードが入力されています。

個人ユーザーのウォレット資産が略奪された過去の事件に関しては、被害者のほとんどが全額補償を受けたと述べているが、問題はまだ終わっていない。

Xu Mingxing氏はその後の投稿で、「コインを盗んだハッカー集団」のリーダーを名乗る人物が率先して被害者の1人に連絡をとり、被害者に「全体が」と言わせるような言葉を使い続けたことを明らかにした。この事件はOKXの自己窃盗の結果であり、被害者がやって来てOKXに過剰な賠償金を支払うよう脅迫した。

脅迫や脅迫に直面しても、ミンシン・シュー氏はまったく恐れていなかった、「OKXは決して責任を回避しないが、脅迫も決して受け入れない」と指摘した。

OKX は、セキュリティ項目をリセットするための新世代の AI 顔スワイピング検出をアップグレードし、一定の制限を超える残高を持つアカウントのセキュリティ項目をリセットするすべてのリクエストに対して二重手動レビューを導入しました。これにより、このタイプの AI 顔スワイピングを確実に実行できます。攻撃は二度と起こりません。ユーザー情報を取得するために認証手続きを偽造した複数の顧客に対して、資産のセキュリティを確保するために顧客アカウントの監視を導入しました。 https://t.co/aWxbh0zKf5

— スター（@star_okx）2024年6月13日

さらに、「OKXは自らを守り、内部関係者がいる」という噂に関して、OKXはブロックチェーン顧客に対する関連する主張や告発を厳粛に否定し、次のように述べた。

OKX には常に強力な社内監督チームがあり、従業員が法律や規制に違反したことが判明すると、全員が解雇されるか、司法当局に移送されます。

〈機関投資家が「1160万ドルが盗まれた」と語る！ OKX: 出金をリクエストするときは「完全な確認コード」を入力する必要があります。この記事は最初に「ゲストのブロック」で公開されました。